CVE-2017-6783
Açıklama
Cisco Web Security Appliance (WSA), Email Security Appliance (ESA) ve Content Security Management Appliance (SMA) için SNMP sorgulamasındaki bir güvenlik açığı; kimliği doğrulanmış, uzak bir saldırganın, yalnızca yönetici kullanıcının erişebilmesi gereken cihazlar hakkındaki gizli bilgileri keşfetmesine izin verebilir. Güvenlik açığı, cihazların Simple Network Management Protocol (SNMP) sorgu isteklerine yanıt olarak durağan haldeki gizli bilgileri korumamasından kaynaklanmaktadır. Bir saldırgan, hedef güvenlik cihazına özel olarak hazırlanmış bir SNMP sorgu isteği göndererek bu güvenlik açığından faydalanabilir. Bir istismar, saldırganın kısıtlanmış olması gereken gizli bilgileri keşfetmesine olanak tanıyabilir ve saldırgan bu bilgileri ek keşif faaliyetleri yürütmek için kullanabilir. Saldırganın bu güvenlik açığını istismar edebilmesi için yapılandırılmış SNMP topluluk dizesini (community string) bilmesi gerekir. Cisco Bug ID'leri: CSCve26106, CSCve26202, CSCve26224. Etkilenen Bilinen Sürümler: 10.0.0-230 (Web Security Appliance), 9.7.2-065 (Email Security Appliance) ve 10.1.0-037 (Content Security Management Appliance).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco content_security_management_appliance | 10.1.0-037 | — |
| cisco email_security_appliance | 9.7.2-065 | — |
| cisco web_security_appliance | 10.0.0-230 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.